CVE-2026-84425
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność wykryto w zhayujie CowAgent do wersji 2.1.3. Dotyczy ona funkcji BrowserTool w pliku agent/tools/browser/browser_tool.py komponentu Browser Tool. Wykonanie manipulacji prowadzi do odmowy usługi. Atak może być zainicjowany zdalnie. Exploit został upubliczniony i może być użyty. Producent został wcześnie poinformowany, ale nie odpowiedział.
Ocena ryzyka
Ryzyko obejmuje zdalne spowodowanie odmowy usługi, co może zakłócić działanie systemu lub aplikacji.
Rekomendacja
Zaleca się ograniczenie dostępu do narzędzia Browser Tool oraz monitorowanie systemu pod kątem nietypowych działań. Należy również rozważyć aktualizację, jeśli dostępna.
Inne podatności w CowAgent
Zobacz wszystkie- CVE-2026-84427Średnie
Podatność wykryto w zhayujie CowAgent do wersji 2.1.7. Dotyczy ona nieznanej funkcji w pliku agent/tools/bash/bash.py komponentu Bash Tool. Wykonanie manipulacji może prowadzić do odmowy usługi. Atak może być uruchomiony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.
- CVE-2026-18992Średnie
Wykryto podatność w zhayujie CowAgent do wersji 2.1.1. Dotyczy funkcji _select_tools w pliku agent/evolution/executor.py komponentu Self-Evolution Review Agent. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-16194Średnie
W zhayujie CowAgent do wersji 2.1.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji WebFetch.execute pliku agent/tools/web_fetch/web_fetch.py. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem url, a exploit został publicznie ujawniony.
- CVE-2026-15332Średnie
W zhayujie CowAgent do wersji 2.1.0 wykryto lukę bezpieczeństwa w pliku channel/channel.py w komponencie Message Endpoint. Brak autoryzacji w nieznanej funkcji umożliwia zdalne ataki bez uwierzytelnienia. Exploit został opublikowany i może być wykorzystywany w atakach.
- CVE-2026-15331Średnie
W zhayujie CowAgent do wersji 2.1.0 wykryto podatność na path traversal w funkcji _add_url/_add_package pliku agent/skills/service.py. Manipulacja argumentem Name umożliwia zdalne wykonanie ataku.
- CVE-2026-15329Średnie
W zhayujie CowAgent do wersji 2.1.0 wykryto podatność w funkcji BrowserTool._do_navigate pliku agent/tools/browser/browser_tool.py. Manipulacja danymi wejściowymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in zhayujie CowAgent up to 2.1.3. This impacts the function BrowserTool of the file agent/tools/browser/browser_tool.py of the component Browser Tool. Performing a manipulation results in denial of service. The attack can be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS